Hearthstone Proxy-Setup: Welcher Traffic abgedeckt wird und welcher nicht

Da Hearthstone ein Kartenspiel ist, unterscheiden sich die Netzwerkanforderungen von denen eines Shooters. Im rundenbasierten Ablauf sind einige hundert Millisekunden Latenz am Tisch nicht spuerbar; spuerbar ist der Abbruch. Faellt die Verbindung mitten in einem Zug aus, wartet der Zug nicht auf Sie, und schliesst sich das Wiederverbindungsfenster, gilt das Match als verloren. Deshalb lautet das Kriterium hier nicht Geschwindigkeit, sondern Kontinuitaet und Vorhersehbarkeit.

Der zweite Punkt ist die Frage der Reichweite. Wenn Sie das Spiel ueber die Battle.net-Desktopanwendung starten, laufen hinter dem einen Fenster, das Sie sehen, voneinander unabhaengige Anfragen: Authentifizierung, Freundesliste und Statusinformationen, Shop-Auslage, Patch-Pruefung, Datei-Download. Eine im Browser hinterlegte Regel deckt nichts davon ab; eine systemweit hinterlegte Regel versucht dagegen, alles auf einmal abzudecken.

Und drittens sei gleich klargestellt: Ein Proxy ist eine Routing-Entscheidung, keine Kontoeinstellung. Ihre Exit-Adresse aendert sich; die Region, an die Ihr Konto gebunden ist, Ihre Sammlung und Ihre Shop-Preise bleiben gleich.

Mit wem kommuniziert der Hearthstone Client im Netz?

Auf dem Desktop wird das Spiel meist von der Battle.net-Anwendung gestartet, und diese Anwendung laeuft auch nach dem Beenden des Spiels im Hintergrund weiter. Die Anwendung selbst ist ein Dienst-Client: Sie haelt Ihre Session aktiv, aktualisiert Freundesstatus, prueft die Patch-Version und ruft die Shop-Auslage ab. Der Spiel-Client ist dagegen ein eigener Prozess und baut seine eigene Session auf. Auch wenn beide auf derselben Maschine laufen, verhalten sie sich netzseitig wie zwei getrennte Clients.

Auf der mobilen Seite ist das Bild einfacher. Die iOS- und Android-Clients benoetigen keinen Desktop-Launcher; die App oeffnet direkt ihre eigene Session. Das erleichtert die Einrichtung, bringt aber eine Einschraenkung mit sich: Auf mobilen Betriebssystemen haengt die Proxy-Einstellung am WLAN-Profil und deckt Mobilfunkdaten nicht ab. Sobald das Telefon von WLAN auf mobile Daten wechselt, wird Ihre Konfiguration still deaktiviert.

Die dritte Oberflaeche ist der Browser. Paketseiten, Kontoeinstellungen, Kaufhistorie und Supportformulare sind gewoehnliche HTTPS-Seiten und dieser Teil arbeitet am besten mit einem Proxy zusammen. Den Setup-Test nur auf dieser Oberflaeche durchzufuehren, ist irrefuehrend: Waehrend im Browser Ihre Exit-Adresse geaendert erscheint, kann der Spiel-Client weiterhin ueber Ihre normale Leitung hinausgehen. Fuehren Sie die Verifizierung auf allen drei Oberflaechen getrennt durch.

Das Profil der drei Traffic-Klassen gegenueber dem Proxy

Den Traffic nicht als eine einzige Position, sondern in drei Klassen zu denken, erleichtert Setup-Entscheidungen deutlich. Die Match-Session hat ein geringes Volumen, aber eine lange Lebensdauer: Die waehrend eines Zugs hin- und hergehenden Daten liegen im Kilobyte-Bereich, die Verbindung muss jedoch dreissig Minuten lang bestehen bleiben. Shop- und Kontoseiten sind kurzlebig und von mittlerem Volumen. Der Patch-Download ist genau das Gegenteil: Er laesst in kurzer Zeit ein sehr grosses Volumen fliessen und schliesst sich danach.

Auch das, was diese drei Klassen vom Proxy erwarten, ist unterschiedlich. Fuer die Match-Session zaehlt, dass die Verbindung nicht abbricht und der Exit nicht ans Limit gleichzeitiger Verbindungen stoesst. Fuer die Shop-Oberflaeche zaehlt die Reichweite: Enthaelt Ihre Regel keine Subdomains, oeffnet die Seite zwar, aber Bilder und Auslagedaten kommen unvollstaendig an. Fuer den Patch-Download zaehlen Bandbreite und Datenvolumen; bei einem nach gemessenem Datenvolumen abgerechneten Exit bestimmt allein das das Budget.

Das praktische Fazit lautet: Sie muessen nicht einen einzigen Exit fuer alle drei Aufgaben einspannen. Sitzungsgebundene Aufgaben auf einem festen Exit zu halten und grosse Downloads ueber Ihre normale Leitung laufen zu lassen, senkt sowohl die Kosten als auch das Abbruchrisiko. Das folgende Diagramm vergleicht das relative Gewicht der drei Klassen auf denselben Achsen.

Wie verhalten sich Paketseiten, Auslage und Kontoeinstellungen?

Die Weboberflaeche von Battle.net ist aus Proxy-Sicht der vorhersehbarste Teil. Anmeldung, Paketauflistung, Kaufhistorie und Sicherheitseinstellungen sind gewoehnliche HTTPS-Anfragen aus dem Browser; eine im Browser-Profil oder in der Systemeinstellung hinterlegte Regel deckt sie vollstaendig ab. Die spielinterne Auslage ist dagegen eine andere Geschichte: Sie wird ueber den eigenen Netzwerk-Stack des Clients abgerufen und ist von Ihrer Browser-Regel nicht betroffen.

Die haeufigste falsche Erwartung betrifft hier die Preisgestaltung. Angezeigte Waehrung und Preisliste haengen nicht von dem Land ab, aus dem Ihre Verbindung kommt, sondern von der registrierten Region Ihres Kontos und Ihrem Zahlungsmittel. Eine Verbindung aus einem anderen Land kann einen kleinen Unterschied bei der Sprache der Auslage bewirken; im Bezahlvorgang sind Konto- und Kartendaten entscheidend. Wenn Sie wissen moechten, wie regionale Preisunterschiede untersucht werden Recherche regionaler Preise in Game-Stores Der Beitrag arbeitet diese Unterscheidung im Detail heraus.

Fuer die Bildschirme zur Kontosicherheit ist ein eigener Hinweis noetig. Bildschirme zum Aendern des Passworts, zum Hinterlegen einer Wiederherstellungsadresse und zur Zwei-Faktor-Authentifizierung bewerten auch den Standort, aus dem die Verbindung kommt. Diese Vorgaenge ueber einen ungewohnten Exit auszufuehren, kann eine zusaetzliche Verifizierung ausloesen. Wenn Sie Kontoeinstellungen anfassen, nutzen Sie Ihre normale Leitung; setzen Sie den Proxy nur fuer die Aufgaben ein, fuer die Sie ihn wirklich brauchen.

Die Region haengt am Konto, nicht an der Exit-Adresse

Blizzard-Konten arbeiten regionsbasiert, und Ihre Sammlung, Ihr Ranglistenplatz, Ihr Goldguthaben und Ihre Freundesliste gehoeren zu der Region, in der Sie sich befinden. Waehlen Sie ueber den Launcher eine andere Region, verbindet Sie das Spiel mit den Servern dieser Region, doch Sie finden dort nicht Ihre eigenen Karten vor, sondern einen in dieser Region neu angelegten, leeren Fortschritt. Dieses Verhalten ist nicht auf der Netzwerkebene, sondern auf der Kontoebene definiert; ein Proxy aendert daran nichts.

Die praktische Bedeutung ist wichtig: Die Regionswahl ist keine Netzwerkeinstellung, sondern eine Kontoentscheidung, und wenn das missverstanden wird, versuchen Menschen, ein nicht existierendes Problem zu loesen. Wenn Sie sich voruebergehend im Ausland aufhalten, koennen Sie sich weiterhin mit Ihrer eigenen Region verbinden; der Client liest aus Ihrer Auswahl, mit welcher Region er sich verbindet. Der Proxy aendert hier nur, von welchem Punkt die Verbindung ausgeht.

Es gibt zwei Stellen, an denen das Exit-Land tatsaechlich wirkt. Die erste ist die Netzwerkroute: Ein Exit in einem weit entfernten Land verlaengert den Weg zum Spielserver und erzeugt bei Zugwechseln eine sichtbare Verzoegerung. Die zweite ist die Sprache der Weboberflaeche und die regionale Inhaltsauslieferung. Alles andere richtet sich nach den Einstellungen Ihres Kontos.

Patch-Groesse, CDN-Knoten und Downloadzeit

Die Erweiterungs-Patches von Hearthstone sind nicht klein, und der Download erfolgt nicht ueber den Spiel-Client, sondern ueber den Downloader des Launchers. Dieser Downloader bezieht die Inhalte von einem Content Delivery Network und normalerweise werden Sie an einen geografisch nahen Knoten geleitet. Die Routing-Entscheidung faellt weitgehend anhand der Adresse, von der die Anfrage kommt, und anhand des Orts, an dem die Domainaufloesung erfolgt.

Kommt ein Proxy ins Spiel, kann diese Entscheidung gestoert werden. Liegt Ihr Exit auf einem anderen Kontinent, weist Ihnen das CDN einen Knoten auf diesem Kontinent zu; die Dateien werden von dort geholt und ueber den Proxy erneut zu Ihnen transportiert. Das Ergebnis ist ein doppelter Verlust: Die Downloadzeit steigt, und weil dieselben Daten zweimal durch das Netz laufen, wird das gemessene Datenvolumen doppelt belastet. Auch der Ort der Domainaufloesung veraendert das Bild; bei SOCKS5 wirkt sich direkt darauf aus, welcher Knoten Ihnen zugewiesen wird, ob der Client oder der Proxy die Aufloesung vornimmt.

Der richtige Ansatz ist einfach: Lassen Sie grosse Downloads ausserhalb des Proxys. Die systemweite Regel vor Beginn des Patch-Downloads voruebergehend zu deaktivieren und nach Abschluss wieder zu aktivieren, verkuerzt die Dauer und schont das Datenvolumen. Wenn der Launcher eine Bandbreitenbegrenzung fuer Downloads bietet, nutzen Sie auch diese; ein unbegrenzter Download an einem geteilten Exit verlangsamt auch die anderen Sessions an diesem Exit. Wenn Sie die Volumenplanung mit konkreten Zahlen machen wollen Bandbreitenberechnung Die Methode in diesem Beitrag laesst sich direkt anwenden.

Wo Sie das Setup vornehmen und was es abdeckt

Die Setup-Entscheidung laesst sich eigentlich auf eine einzige Frage reduzieren: Welcher Prozess wird diese Regel lesen? Eine in einem Browser-Profil hinterlegte Regel betrifft nur dieses Profil und sieht den Spiel-Client gar nicht. Die Betriebssystem-Einstellung versucht, alle Anwendungen abzudecken, doch manche Clients, die ihren eigenen Netzwerk-Stack nutzen, koennen die Systemeinstellung ignorieren. Das anwendungsbasierte Routing liefert die engste und vorhersehbarste Reichweite: Nur die von Ihnen gewaehlten Prozesse gehen durch den Tunnel.

Auch die Protokollwahl haengt an dieser Entscheidung. Ein HTTP-Proxy arbeitet auf der Anwendungsschicht und oeffnet fuer HTTPS einen CONNECT Tunnel; fuer Browser und Weboberflaechen genuegt das. Bei Prozessen, die wie der Spiel-Client kein HTTP sprechen, ist SOCKS5 besser geeignet, denn es arbeitet auf der Transportschicht und interpretiert den Inhalt nicht. Fuer Details zur Tunneling-Logik HTTP-CONNECT-Methode heranziehen.

Die Authentifizierung ist die dritte Entscheidung. Wenn Sie von einer festen Bueroleitung arbeiten, ist die IP-Autorisierung praktisch, doch bei einem Wechsel Ihrer Leitung bricht der Zugriff ab. Benutzername und Passwort funktionieren von ueberall; dafuer sind sie ein teilbares Geheimnis und Spiel-Clients akzeptieren diese Angaben nicht in jedem Konfigurationsdialog. Zum Vergleich der Optionen Authentifizierungsmethoden Der Beitrag arbeitet beide Wege im Detail aus. Die folgenden Schritte fassen die Reihenfolge zusammen.